MediaWiki ve uzantılarında birden çok güvenlik açığı
MediaWiki'de birden çok ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, güvenlik açıklarını atlamak, keyfi kodları enjekte etmek, hizmet reddine neden olmak veya hassas bilgiler elde etmek için bu güvenlik açıklarından yararlanabilir.
Bilinmeyen güvenlik açığı, özel olarak tasarlanmış bir SVG, PDF, şifre veya varlık manipülasyonu yoluyla uzaktan kullanılabilir.
CheckUser uzantısındaki XSS açığı, özel olarak tasarlanmış bir istek aracılığıyla uzaktan kullanılabilir.
Scripunto eklentisindeki CSRF açığı bilinmeyen bir vektör aracılığıyla uzaktan kullanılabilir.
XSS açığı, özel olarak tasarlanmış bir JS veya dizeyle uzaktan kullanılabilir.
Uygun olmayan varlıkların ele alınması, özel olarak tasarlanmış bir SVG dosyası aracılığıyla uzaktan kullanılabilir.
Tamamlanmamış kara liste, özel olarak tasarlanmış bir XLink veya SVG ile uzaktan kullanılabilir.
MediaWiki sürümleri 1.19.24'den önceki sürümler
MediaWiki 1.2x sürümleri 1.23.9'dan önceki sürümler
MediaWiki 1.24.x sürümleri 1.24.2'den önceki sürümler